Поддельные кошельки Ledger привели к убыткам в Сингапуре на сумму 3,5 млн сингапурских долларов

Полиция Сингапура расследует как минимум два случая, связанных с поддельными аппаратными кошельками Ledger, приобретёнными в местных магазинах. Общая сумма заявленных потерь составляет около 3,5 млн сингапурских долларов (2,7 млн долларов США); случаи датируются 10 сентября. Предварительные выводы указывают на то, что вредоносные аппаратные компоненты могли перехватить фразы восстановления или закрытые ключи, что позволило совершить несанкционированные переводы. Ledger изучает эти случаи. 13 октября компания попросила розничных продавцов в Сингапуре и нескольких других азиатских рынках приостановить продажи; в более позднем сообщении также говорится, что продажи и поставки были приостановлены на нескольких рынках Юго-Восточной Азии. Инциденты произошли после обнаружения аппаратного импланта в устройстве, распространённом региональным реселлером CryptoBilis. Ledger заявляет, что подтверждённые случаи связаны с каналами реселлеров, а не с собственными системами компании или прямыми продажами. Убытки в Сингапуре не связаны с оценкой аналитиков блокчейна, согласно которой скомпрометированные кошельки могли привести к потерям на сумму более 86 млн долларов США; Ledger заявляет, что не может подтвердить эту оценку. Инциденты с аппаратными кошельками Ledger подчёркивают риски цепочки поставок для владельцев криптовалют. Пользователям следует проверять источник приобретения устройства и считать скомпрометированной любую фразу восстановления, которая могла быть раскрыта.